logo
400-885-0909

信息安全服务资质(风险评估三级)

政府公共服务平台产品 • 明星产品、专业服务本地化
  • 商品编号:
    SN_EDB541B070E7
  • 历史成交量:
    5632
  • 知企价格:
    15,000.00
  • 优惠信息:
    直降,已优惠¥3,000.00
  • 价格区间:
    15000-20000
  • 服务评分:

浏览信息安全服务资质(风险评估三级)最终购买

    • 产品描述
    • 评价要求
    • 必备条件
    • 服务流程
    • 完成周期
    • 收费说明

    运用科学的方法和手段,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和整改措施,以求防范和化解信息安全风险,或将风险控制在可接受的水平。

    申请三级资质认证的单位,至少有一个完成的风险评估项目,该系统的用户数在1000以上;具备从管理或(和)技术层面对脆弱性进行识别的能力:

    一、准备阶段:

    1、服务方案制定:

    ①、编制风险评估方案、风险评估模板,并在项目实施过程中按照模板实施;

    ②、应为风险评估实施活动提供总体计划或方案,方案应包含风险评价准则;

    2、人员和工具准备:

    ①、应组建评估团队。风险评估实施团队应由管理层、相关业务骨干、IT技术人员等组成;

    ②、应根据评估的需求准备必要的工具;

    ③、应对评估团队实施风险评估前进行安全教育和技术培训;

    ④、对项目采取文档化管理;

    二、风险识别阶段:

    1、资产识别:

    ①、参考国家或国际标准,对资产进行分类;

    ②、识别重要信息资产,形成资产清单;

    ③、对已识别的重要资产,分析资产的保密性、完整性和可用性等安全属性的等级要求;

    ④、对资产进行赋值;

    2、脆弱性识别:

    ①、应对已识别资产的安全管理或技术脆弱性利用适当的工具进行核查,并形成安全管理或技术脆弱性列表;

    ②、应对脆弱性进行赋值;

    3、威胁识别:

    ①、应参考国家或国际标准,对威胁进行分类;

    ②、应识别对已识别的信息资产存在的潜在威胁;

    ③、应识别威胁利用脆弱性的可能性;

    ④、应分析威胁利用脆弱性对组织可能造成的影响;

    4、已有安全措施确认:

    ①、应识别组织已采取的安全措施;

    ②、应评价已采取的安全措施的有效性;

    三、风险分析阶段:

    1、风险分析模型建立:

    ①、应构建风险分析模型;

    ②、应根据风险分析模型对已识别的重要资产的威胁、脆弱性及安全措施进行分析;

    ③、应根据分析模型确定的方法计算出风险值;

    2、风险评价:

    1、应根据风险评价准则确定风险等级;

    3、风险评估报告:

    ①、应向客户提供风险评估报告;

    ②、报告应包括但不限于评估过程、评估方法、评估结果、处置建议等内容。

    一、法律地位要求:

    在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确;

    二、财务资信要求:

    近 3 年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内登记注册的会计师事务所出具的近 3 年财务审计报告;

    三、办公场所要求:

    拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要;

    四、人员素质与资质要求:

    1、组织负责人拥有2年以上信息技术领域管理经历;

    2、技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称,且从事信息安全技术工作2年以上;

    3、财务负责人具有财务系列初级以上职称;

    4、从事信息安全服务人员10名以上;

    5、拥有信息安全专业认证(与申报类别一致)人员2名以上;

    6、拥有项目管理资格证书人员1名以上;

    五、业绩要求:

    1、从事信息安全服务(与申报类别一致)1年以上;

    2、近3年内签订并完成至少1个信息安全服务(与申报类别一致)项目;

    六、服务管理要求:

    1、遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好;

    2、建立人员管理程序和能力考核指标;制定业务和技能培训计划,定期对相关人员开展培训和考核;

    3、建立文档控制程序,明确文档管理职责,任命管理人员,确保项目文档资料妥善保管;

    4、建立项目管理制度,并按照制度执行;

    5、提供资源,确保信息安全服务项目的实施;

    七、服务合同要求:

    1、了解客户及所处的行业对信息安全服务的特定要求;

    2、确定信息安全服务范围;

    3、应签订信息安全服务合同或协议;

    八、服务安全要求:

    1、满足法律法规对服务安全的要求;

    1、满足与客户签订服务合同中的安全要求;

    2、制定保密管理制度,明确岗位保密责任;

    3、按照客户要求,对于接触到的客户敏感信息和知识产权信息予以保护,并确保服务方人员了解客户的相关要求;

    4、与相关人员签订保密协议,并进行保密教育;

    5、确保其供应商满足上述服务安全要求;

    九、服务技术要求:

    1、建立信息安全服务(与申报类别一致)流程;

    2、制定信息安全服务(与申报类别一致)规范并按照规范实施。

    一、自评估:

    组织在中国信息安全认证中心网站下载《信息安全服务自评估表》,并实施自主评估;

    二、认证申请:

    组织依据信息安全服务资质认证程序、认证实施规则中相关要求,确定申请服务资质类别,并填写《信息安全服务资质认证申请书》。组织向中国信息安全认证中心或其指定机构提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料;

    三、申请材料评审:

    中心依据认证程序和相关标准要求,对申请组织提交的认证相关材料进行评审,并确定申报级别和资质类别,签订认证合同;

    四、现场评审:

    认证机构组成评审组,依据相关标准和评审要求,到申请组织现场进行评审,并出具现场评审报告。特别,对申请一级资质认证的组织,必要时选择申请组织的客户进行项目实施现场见证;

    五、认证决定:

    认证决定委员会由3名以上(含3名)奇数认证决定人员组成,做出认证决定;

    六、证书颁发:

    对于符合认证要求的申请组织,颁发认证证书,并予以公示。

    6-8个月。

    知企网报价只是咨询服务费,不包含其他费用。

    精选配套服务
    已选择0个配套服务
    搭  配  价: ¥15000
    立刻购买

    服务评价

    100%

    好评度
    好评(100%)
    中评(0%)
    差评(0%)
    购买之前,如有问题,请向知企咨询。   [发表咨询]

    诚信保障体系分为绝对保障和升级保障

              诚信保障体系分为绝对保障和升级保障: 绝对保障:先行赔付、误一罚十、价格特搜、误工赔偿,凡是经过知企网认证的服务商,皆具备绝对保障内容。升级保障:服务不好无理由退款、先服务后付款、十倍差价返还,此项服务是服务商自行选择,凡是选择该项服务的服务商皆标注相应的服务标识。

    先行赔付

              所有经过知企网的认证服务商 ,都已预先交付给网站一笔质量保证金,一旦服务商与消费者之间发生纠纷,通过第三方机构鉴定(如消保委、质量检测局等)确定是服务商的责任,但此时服务商又不予或不能解决的,那么网站将启用质量保证金对消费者的实际损失进行赔付。

    假一罚十

              在知企网内,经过网站审核并拥有正规授权资质的认证服务商。如在此类服务在服务商处,出具各种报告数据等等有假,经国家相关机构检测并确认后通过第三方机构鉴定(如消保委、质量检测局等)确定是服务商责任网站将会要求监督服务商按照合同总价,进行假一罚十的赔偿,并且取消该服务商与知企网合作资格。

    价格特搜

              知企网内所有经过网站审核通过的认证服务商都接受消费者的价格监督,从网站订购服务之日起30天内,如发现其他正规渠道所服务价格低于网站服务价格(产品所有包含的主件、附件、服务等所有费用的总价格低于网站的报价),可向网站进行价格举报。经网站核实,举报成功的消费者可获得网站授予的论坛勋章和一份精美的纪念品。同时网站会要求服务商进行调价,价格低于举报价格,后期消费者可按调整后的价格进行订购。

    误工赔偿

              消费者在知企网下订并确认好服务信息后,需要立即启动项目以及进行上门服务的,按照国家相关“误工赔偿”规定,每延误一天误工费按照合同签订总价的千分之三执行赔偿,具体误工天数计算以网站、客户、服务商三方协商天数为准。

    退换服务类型

              在知企网内,所有带有服务标志的服务,表示服务商承诺提供7天无理由退换服务。当消费者得到服务7天内,如对服务不满意、不喜欢,在不影响继续合作的情况下,都可以向知企网提出退换服务申请(非标定制服务除外)。但其间产生的交通费用及第三方等,由消费者自行承担。

    先服务后付款

              在知企网中,所有带有服务标志的服务,主要针等企业管理咨询和法律咨询等等,可以先支付总合同款的30%。当服务完毕,消费者验收满意后,再支付剩余货款的70%。除以上类别外的服务,认证、知识产权、商标、检测报告、查新报告无需预付30%货款,只要当服务验收满意后,再支付全款。

    十倍差价返还

              在知企网内,所有带有服务标志的服务,均承诺消费者可购买到本地区最低价。若消费者发现本服务格高于其他正规渠道的服务,网站核实无误,您将获得差价十倍返还的奖励,同时网站将要求服务商下调价格。
    有问题要与其他用户讨论? [发表话题]
    1. 数千种标准化、
      全行业的企业服务产品
    2. 专业服务+PQV
      服务过程可视化系统
    3. 知企“123”计划,
      没有最快,只有更快
    4. 大平台,更诚信,
      节省采购服务成本看得见

    扫一扫
    关注知企网微信